FBI und CISA warnen vor Cyberangriffen, die russischen Hackern zugeschrieben werden, die Konten auf Signal und WhatsApp durch Phishing-Schemata ins Visier nehmen.

Die amerikanischen Behörden, einschließlich des FBI und der CISA, haben eine Warnung über die Kompromittierung von Tausenden von Konten in Messaging-Anwendungen wie Signal und WhatsApp herausgegeben, einschließlich der Konten von Regierungsbeamten, Militärs, Politikern und Journalisten.

Russische Hacker geben sich als offizielle Support-Teams aus und senden Nachrichten, die vor verdächtigen Authentifizierungsversuchen warnen, und fordern die Benutzer auf, Verifizierungscodes zu senden oder auf bösartige Links zuzugreifen. Nachdem sie den Code erhalten haben, übernehmen die Angreifer die Kontrolle über das Konto, sperren den legitimen Benutzer und erweitern den Angriff durch Phishing-Nachrichten an die Kontakte des Opfers.

Die amerikanische Warnung folgt ähnlichen Berichten aus Europa, wo Sicherheitsdienste aus Portugal und den Niederlanden Angriffe auf Beamte gemeldet haben. Das FBI und die CISA empfehlen den Benutzern, vorsichtig mit Nachrichten von unbekannten Konten umzugehen und die verfügbaren Sicherheitsfunktionen zu aktivieren. Vertreter von Signal betonen, dass offizielle Teams niemals Verifizierungscodes über Nachrichten anfordern.